Apa tahap baru pemerasan ransomware yang dijelaskan dalam artikel tersebut?

Laporan tersebut menggambarkan pergeseran di mana penjahat memindahkan tekanan dari jaringan ke orang, mempelajari media sosial, data yang bocor, catatan publik, dan halaman perusahaan untuk menyasar karyawan dan keluarga mereka secara langsung.

Sumber apa yang digunakan penjahat untuk membangun profil karyawan dan kerabat?

Mereka menggunakan media sosial, data yang bocor, catatan publik, dan halaman perusahaan untuk mengumpulkan detail seperti kerabat, alamat rumah, sekolah, dan rutinitas harian.

Mengapa risikonya meluas melampaui karyawan yang terdaftar di situs web perusahaan?

Karena informasi yang digabungkan memungkinkan penyerang mengidentifikasi keluarga karyawan dan lokasi mereka pada siang hari, membuat ancaman terasa kredibel dan memengaruhi kerabat juga.

Apa tujuan dari ancaman yang dipersonalisasi ini?

Seperti yang diungkapkan laporan tersebut, tujuannya adalah membuat menolak tebusan terasa terlalu mahal, karena ancaman yang menyebut nama anggota keluarga terasa berbeda dari pesan generik tentang spreadsheet yang bocor.

Apa yang dapat dilakukan orang untuk mengurangi jejak publik dan paparan keluarga mereka?

Mereka dapat mengunci akun sosial dengan mengatur profil menjadi privat dan membatasi siapa yang dapat melihat daftar teman dan foto yang ditandai, serta menghindari memposting lokasi secara real-time, nama sekolah, jadwal rutin, atau tampak luar rumah.

Ransomware yang Menyasar Karyawan dan Keluarga Menjadi Semakin Personal

Pemerasan ransomware semakin personal. Menurut laporan terbaru dari Cybersecurity News, kelompok kriminal semakin berfokus pada ransomware yang menyasar karyawan dan keluarga, menggunakan informasi yang tersedia secara publik untuk membuat ancaman terasa langsung dan kredibel. Pergeseran ini mengubah insiden korporat menjadi sesuatu yang dapat menyentuh kehidupan rumah tangga seorang pekerja.

Kabar baiknya adalah sebagian besar dari apa yang diandalkan kelompok-kelompok ini adalah informasi yang dapat dikurangi, dikunci, atau dihapus oleh orang-orang. Berikut adalah apa yang dijelaskan laporan tersebut dan apa yang dapat Anda lakukan tentangnya.

Bagaimana ransomware yang menyasar karyawan dan keluarga muncul

Laporan tersebut menggambarkan ini sebagai tahap berikutnya dari pemerasan. Kelompok ransomware awal mengandalkan enkripsi file: mengunci data perusahaan dan menuntut pembayaran untuk kuncinya. Banyak kelompok kemudian menambahkan pencurian data dan ancaman untuk membocorkan file yang dicuri jika korban menolak membayar.

Langkah terbaru memindahkan tekanan dari jaringan ke orang. Penjahat kini dapat mempelajari media sosial, data yang bocor, catatan publik, dan halaman perusahaan untuk mengidentifikasi kerabat, alamat rumah, sekolah, dan rutinitas harian. Detail-detail tersebut memungkinkan mereka menulis pesan yang terasa personal dan dapat dipercaya.

Tujuannya, seperti yang diungkapkan laporan tersebut, sederhana: membuat menolak tebusan terasa terlalu mahal. Ancaman yang menyebut nama anggota keluarga terasa sangat berbeda dari pesan generik tentang spreadsheet yang bocor.

Bagaimana penjahat membangun profil karyawan dan kerabat

Tidak ada sumber yang disebutkan dalam laporan tersebut yang bersifat eksotis. Semuanya adalah jejak biasa yang ditinggalkan sebagian besar orang:

Media sosial: Postingan publik, foto yang ditandai, daftar teman, dan check-in dapat mengungkap kerabat, sekolah, hobi, dan rutinitas.
Data yang bocor: Informasi yang terekspos dalam pelanggaran sebelumnya dapat menambahkan alamat, nomor telepon, dan akun email ke dalam profil.
Catatan publik: Catatan yang terkait dengan nama atau alamat dapat membantu menghubungkan seorang karyawan dengan anggota rumah tangga.
Halaman perusahaan: Daftar staf, bio, dan profil profesional menunjukkan siapa bekerja di mana dan dalam peran apa.

Secara individual, setiap bagian tampak tidak berbahaya. Jika digabungkan, semuanya memungkinkan penyerang beralih dari "orang ini bekerja di perusahaan target" menjadi "ini keluarganya, dan di sinilah mereka berada pada siang hari." Kombinasi inilah yang membuat pesan terasa kredibel, dan itulah mengapa risikonya meluas melampaui karyawan yang kebetulan terdaftar di situs web perusahaan.

Mengurangi jejak publik dan paparan keluarga Anda

Anda tidak dapat menghapus riwayat Anda, tetapi Anda dapat membuat pembuatan profil menjadi lebih sulit dan lambat. Poin utama laporan tersebut adalah bahwa higiene privasi biasa membantu, jadi mulailah dari sana.

Kunci akun sosial. Atur profil menjadi privat jika memungkinkan, dan tinjau siapa yang dapat melihat daftar teman, foto yang ditandai, dan koneksi keluarga. Mintalah kerabat melakukan hal yang sama, karena akun publik milik pasangan atau anak dapat mengungkap informasi tentang Anda.

Batasi detail rutinitas dan lokasi. Hindari memposting lokasi secara real-time, nama sekolah, jadwal rutin, atau tampak luar rumah. Memposting setelah kejadian lebih aman daripada memposting secara langsung.

Audit apa yang sudah publik. Cari nama, nomor telepon, dan alamat Anda sendiri untuk melihat apa yang muncul. Periksa daftar pencarian orang dan profil lama yang tidak lagi Anda gunakan. Layanan penghapusan data dan permintaan opt-out dapat membantu membersihkan sebagian daftar ini, meskipun hasilnya bervariasi dan Anda mungkin perlu mengulangi prosesnya.

Perketat keamanan akun. Karena data yang bocor dapat memberi masukan pada profil-profil ini, gunakan kata sandi unik, pengelola kata sandi, dan autentikasi multi-faktor. VPN dapat menambahkan lapisan privasi untuk lalu lintas penjelajahan Anda, tetapi tidak menghapus informasi yang sudah publik, jadi perlakukan itu sebagai salah satu alat di antara beberapa.

Pisahkan identitas kerja dan pribadi. Pertimbangkan menggunakan alamat email yang berbeda untuk akun pribadi daripada untuk akun profesional, dan berhati-hatilah tentang seberapa banyak detail yang dimasukkan ke dalam profil profesional.

Apa artinya ini bagi Anda

Jika Anda bekerja untuk organisasi mana pun, Anda adalah bagian dari permukaan serangannya, dan begitu pula, secara tidak langsung, rumah tangga Anda. Penyerang tidak perlu membobol perangkat Anda untuk menekan Anda; mereka hanya perlu menemukan cukup informasi publik agar terdengar meyakinkan.

Itu tidak berarti pesan yang menyebut nama keluarga Anda adalah bukti bahwa penyerang memiliki akses ke kehidupan Anda. Detail yang dikumpulkan dari sumber publik bisa tampak mengkhawatirkan tanpa mencerminkan pelanggaran yang lebih dalam. Mengetahui hal itu, Anda dapat merespons dengan tenang: jangan membalas atau membayar atas kemauan sendiri, simpan pesannya, dan laporkan kepada tim keamanan perusahaan Anda dan, jika perlu, kepada penegak hukum.

Apa yang harus dilakukan pengusaha dan individu sekarang

Untuk pengusaha:

Perlakukan paparan karyawan dan keluarga sebagai bagian dari perencanaan insiden, bukan sebagai pikiran sampingan.
Tinjau detail staf apa yang muncul di halaman perusahaan dan pertimbangkan apakah setiap nama, jabatan, dan foto perlu dipublikasikan.
Berikan karyawan cara yang jelas dan tanpa penghakiman untuk melaporkan pesan yang mengancam atau personal dengan cepat.
Tawarkan panduan tentang pengaturan privasi dan opsi penghapusan data, terutama untuk eksekutif dan staf yang memiliki akses ke sistem sensitif.

Untuk individu:

Tinjau pengaturan privasi media sosial Anda minggu ini.
Cari diri Anda sendiri dan minta penghapusan daftar yang tidak perlu.
Bicaralah dengan anggota keluarga, termasuk remaja, tentang apa yang mereka bagikan secara publik.
Tentukan sebelumnya kepada siapa Anda akan melapor jika menerima pesan yang mengancam.

Kelompok-kelompok ini juga berkembang dalam cara lain. Untuk konteks tentang bagaimana operasi mereka meluas dan merekrut, lihat liputan kami tentang bagaimana kelompok ransomware Moondancer merekrut afiliasi di LatAm.

Intinya

Ransomware yang menyasar karyawan dan keluarga menunjukkan bahwa pemerasan tidak lagi hanya tentang sistem korporat. Ini tentang orang-orang yang terhubung dengannya. Anda tidak dapat mengendalikan apa yang penjahat coba lakukan, tetapi Anda dapat mengendalikan seberapa banyak yang mereka temukan. Audit jejak publik Anda, kunci akun sosial Anda, dan gunakan alat penghapusan data dan privasi untuk mengecilkan profil yang dapat dibangun siapa pun tentang Anda dan keluarga Anda. Beberapa jam pembersihan sekarang dapat membuat pesan yang mengancam jauh kurang meyakinkan nanti.